yinjector

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • username-anarchy：渗透测试时生成用户名的工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • xwaf：自动WAF旁路工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。